- Malik verileri ve onun taşınmazla bağlantısı
- Ad, iletişim, vekâlet, mülkiyet belgesi, kadastro numarası, kabul edilen fiyat, satış nedeni. Kadastro numarası bir varlığa ilişkin bir veridir, ancak ajansın elinde bir kişiyi bir adrese bağlayan bir tanımlayıcıdır, dolayısıyla tarafsız bilgi olarak ele alınamaz. Vekâlet, ajansın mal sahibi adına tam olarak ne yapmaya yetkili olduğunu söyleyen belgedir ve uygulamada hangi bilginin yayımlanacağı ve hangisinin yayımlanmayacağının yazılabileceği tek yer de budur.Saklama: Görevin ne kadar sürdüğü ve işlemin hâlâ itiraz edilebileceği süre, ayrıca muhasebe yükümlülükleri. Satıştan sonra „geçmiş için” tutulan bir mülkiyet dosyası, işleme faaliyetleri kayıtlarında yazılı bir süre gerektirir; aksi halde dayanağı olmayan bir arşiv olur.Kaynak195/2024 Sayılı Kanun, art. 6 para. (1) lit. b), art. 5 para. (1) lit. c) ve e), art. 30 para. (1) lit. c) ve f)
- Konutun içindeki fotoğraflar ve video kayıtları
- Bunlar satış malzemesidir ve aynı zamanda çoğu zaman hâlâ orada yaşayan bazı insanların özel yaşamının bir görüntüsüdür. Yüzler, belgeler, evdeki birinin dinî inançlarını, aidiyetini, sağlık durumunu ortaya koyan nesneler içerebilir. Yayınlama, mülkiyetin belgelenmesinden ayrı bir amaçtır ve bu şekilde talep edilir. Portallara yüklendikten sonra görüntüler alınır, çoğaltılır ve dizinlenir; bunların kaldırılması artık ajansa bağlı değildir — yine de diğer veri işleyenlere yönelik makul adımlar atma yükümlülüğü onun üzerinde kalır.Saklama: İlan süresi ve satış sonrası kaldırılması ile ilgili. Pratikte: iç arşiv için yazılı bir süre ve dış kanallardan kaldırma süreci, çünkü bir portalda ilanın süresinin dolması silme değildir.Kaynak195/2024 sayılı Kanun, mad. 5 fık. (1) bent b) ve e), mad. 6 fık. (1) bent a) ve b), mad. 17 fık. (2)
- Alıcı özeti
- Bütçe, paranın kaynağı, kredi onaylı olup olmadığı, aile kompozisyonu, taşınma nedeni, aciliyet. Bu, ajanstaki en ticari bilgi ve en az resmileştirilmiş olanıdır: bir formdan gelmez, bir sohbetten gelir. Taşınmanın gerçek nedenini içerdiğinde, mahremiyeti “arama tercihleri”nden çok daha öte biçimlerde etkileyebilir. Kişi, veriler söylenmiş olsa bile, doldurulmamış olsa bile, toplama anında amaçlar, dayanak, alıcılar, saklama süresi ve haklar hakkında bilgilendirilmelidir.Saklama: Aramanın ne kadar sürdüğü ve onun bitiminden sonra kısa, yazılı bir süre. Yıllarca „satmak isteyeceği zaman için” tutulan bir brief, başka bir amaçla yeni bir işleme olup kendi dayanağını gerektirir.KaynakLegea 195/2024, art. 13 alin. (1) și (2), art. 5 alin. (1) lit. c) și e), art. 6 alin. (1) lit. b)
- Müşteri hakkında dikkat dosyası
- Kimlik belgesinin kopyası, gerçek yararlanıcının verileri, yapılan kontroller, iş yazışmaları, karmaşık veya olağandışı işlemler üzerindeki analiz sonuçları. Bu, ajans içinde saklanması dışarıdan zorunlu kılınan tek kategoridir ve hiç de tesadüf değil, sızıntılara karşı en hassas olanıdır: bir kimlik kartı kopyası, kimlik dolandırıcılığının hammaddesidir. Ticari dosyadan ayrı tutulur, erişim kısıtlıdır; tam da talep üzerine silinemediği için.Saklama: İş ilişkisinin sona ermesinden veya arızi işlemin tarihinden itibaren beş yıl; Servis’in talebi üzerine uzatılabilir, ancak en fazla beş yıl daha.KaynakKara Para Aklama ile Önleme ve Mücadele Hizmeti metodik el kitabı, p. 68 ve 69; Legea 195/2024, md. 6 fık. (1) lit. c), md. 32 fık. (1)
- Fiziksel erişim: anahtarlar, gösterim programı, kim girer ve ne zaman
- Kişisel veri gibi görünmüyor ve sektördeki en somut risk. Anahtara kim sahip, daire saat kaçta boş, mal sahibi ne zaman uzakta, kim gelmek üzere programlandı — birlikte alındığında, bir aile hakkında bir yabancının bilmemesi gerekeni tam olarak söyler. Programlanan alıcıların kişisel verileri de vardır. Güvenlik yükümlülüğü, sonuçların ağırlığına göre ölçülür ve burada sonuç para cezası değil, saat onda boş bir evdir.Saklama: Görevin ne kadar sürdüğü, artı faaliyet kanıtı için kısa bir süre. Erişim günlüğünün ilanla aynı yerde işi yoktur.KaynakLegea 195/2024, art. 32 alin. (1) și (2), art. 5 alin. (1) lit. f), art. 25 alin. (2)
- Mesajlaşma hattı, aramalar ve ajanın telefonundaki kişiler
- Ajansın en büyük veri tabanı, ajanların kişisel telefonlarında, üç mesajlaşma uygulamasında durur. Sahipleri, alıcıları, gerçek fiyatları, satış nedenlerini ve fotoğrafları içerir. Hiçbir yerde beyan edilmemiştir, süresi yoktur ve kişiyle birlikte şirketten çıkar. Veriler bir kanal sağlayıcısı veya bir portal üzerinden geçerse, o taraf bir veri işleyen ya da bağımsız veri sorumlusudur; rol, kullanım koşullarında ne yazdığına göre değil, amaçları ve araçları kimin belirlediğine göre saptanır.Saklama: Uygulamada sabitlenmiş bir süre olarak tanımlı değildir, işte sorun da budur. Bir süre ancak hat firmanın bir yerine taşınırsa yazılabilir; kişisel bir telefonda süre „telefon değişene kadar”dır.Kaynak195/2024 sayılı Kanun, mad. 4 („veri sorumlusu” ve „veri sorumlusu adına işleyen kişi” tanımları), mad. 28 fık. (1) ve (3), mad. 26 fık. (1), mad. 30 fık. (1) bent d) ve f)